OWASP Top 10 para aplicaciones LLM

Recorra los diez riesgos de la edición 2025 del OWASP Top 10 para aplicaciones con modelos de lenguaje, de LLM01:2025 (prompt injection) a LLM10:2025 (consumo sin límite), con un enfoque de desarrollo seguro y defensa. Para cada riesgo verá qué es, por qué pasa, un caso público, cómo se previene y cómo se detecta, con código vulnerable frente a corregido. A lo largo del curso diseña las defensas de una aplicación RAG ficticia propia, escrita en Python sin dependencias: separar instrucciones de datos, mínimo privilegio de herramientas, confirmación humana, filtrado de salidas, control de acceso en la recuperación y registro. Cierra con un checklist de revisión, herramientas defensivas, integración en el ciclo de desarrollo y un reporte de hallazgos. Prerrequisito sugerido: IA para ciberseguridad.

Lecciones

19

Módulos

5

Duración

4 h 44 min

Inscritos

0

Precio

Gratis

XP en juego

360 XP